如何暫時禁用 iptables 防火牆

了解如何在 Linux 中暫時禁用 iptables 防火牆來進行故障排除。還要學習如何保存策略以及如何在啟用防火牆時恢復它們。

-- Kerneltalks

致謝

編譯自　|

https://kerneltalks.com/howto/how-to-disable-iptables-firewall-temporarily/

作者　|　Kerneltalks

譯者　|　geekpi 共計翻譯：747篇 貢獻時間：1708 天

了解如何在 Linux 中暫時禁用 iptables 防火牆來進行故障排除。還要學習如何保存策略以及如何在啟用防火牆時恢復它們。

有時你需要關閉 iptables 防火牆來做一些連接故障排除，然後你需要重新打開它。在執行此操作時，你還需要保存所有防火牆策略

[1]

。在本文中，我們將引導你了解如何保存防火牆策略以及如何禁用/啟用 iptables 防火牆。有關 iptables 防火牆和策略的更多詳細信息請閱讀我們的文章

[2]

。

保存 iptables 策略

臨時禁用 iptables 防火牆的第一步是保存現有的防火牆規則/策略。 命令列出你可以保存到伺服器中的所有現有策略。

因此，iptables-save 是可以用來備份 iptables 策略的命令。

停止/禁用 iptables 防火牆

對於較老的 Linux 內核，你可以選擇使用 停止 iptables 服務，但是如果你在用新內核，則只需清除所有策略並允許所有流量通過防火牆。這和你停止防火牆效果一樣。

使用下面的命令列表來做到這一點。

這裡 –

? ：刪除所有策略鏈

? ：刪除用戶定義的鏈

? ：接受指定的流量

完成後，檢查當前的防火牆策略。它應該看起來像下面這樣接受所有流量（和禁用/停止防火牆一樣）

恢復防火牆策略

故障排除後，你想要重新打開 iptables 的所有配置。你需要先從我們在第一步中執行的備份中恢復策略。

啟動 iptables 防火牆

然後啟動 iptables 服務，以防止你在上一步中使用 停止了它。如果你已經停止服務，那麼只有恢復策略才能有用。檢查所有策略是否恢復到 iptables 配置中：

就是這些了！你已成功禁用並啟用了防火牆，而不會丟失你的策略規則。

via:https://kerneltalks.com/howto/how-to-disable-iptables-firewall-temporarily/

作者：kerneltalks

[4]

選題：lujun9972譯者：geekpi校對：wxy

本文由LCTT原創編譯，Linux中國榮譽推出

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！